Une archive présentée comme une extraction d’Assoclub, un logiciel français de gestion associative, expose des données provenant de nombreuses structures. Les fichiers ont été diffusés le 31 octobre 2026 par un individu utilisant le pseudonyme ChimeraZ. L’analyse menée par Cyberattaque.org confirme la présence de 39 207 enregistrements, mais ne permet pas d’établir à elle seule la nature exacte de l’accès initial ni l’identité de toutes les personnes concernées.
Une base issue de plusieurs associations
Assoclub est un service accessible en ligne qui permet aux associations de suivre leurs adhérents, leurs cotisations, leurs événements, leur comptabilité et leurs communications. La plateforme propose également des espaces individuels ainsi que des formulaires d’inscription. Elle est développée par Idealpes, une entreprise informatique installée à Creys-Mépieu, en Isère.
La structure des données analysées indique que l’archive ne correspond pas au compte d’une seule association. Les identifiants présents dans les fichiers distinguent 102 espaces associatifs. Ils renvoient notamment à des clubs sportifs, des associations culturelles et des organismes d’accompagnement social utilisant le même logiciel.
| Élément analysé | Volume communiqué |
|---|---|
| Enregistrements du fichier étudié | 39 207 |
| Fiches de membres ou contacts | 37 282 |
| Fiches de tiers | 1 925 |
| Espaces associatifs identifiés | 102 |
| Enregistrements associés à 2026 | 30 980 |
Des informations personnelles et des données concernant des mineurs
Les enregistrements comprennent notamment des noms, des adresses, des numéros de téléphone, des dates de naissance et des informations liées à l’adhésion. Cyberattaque.org indique également avoir identifié, pour certaines personnes, des éléments relatifs à la situation familiale et sociale. Les données administratives couvrent plusieurs exercices, de 2016 à 2026, ce qui suggère une profondeur historique importante dans les informations diffusées.
Le point le plus sensible concerne les dates de naissance : plus de 5 000 enregistrements comportent une date correspondant à un mineur. Cette présence ne permet pas de connaître, à partir des seuls éléments publiés, le nombre exact d’enfants ou d’adolescents effectivement concernés, ni de déterminer quelles associations sont à l’origine de chaque fiche.
Une exposition qui dépasse le cadre d’un seul club
La présence de données provenant de 102 environnements distincts élargit potentiellement le périmètre de l’incident à des membres, contacts, fournisseurs et partenaires de nombreuses structures. Le fichier comprend en effet 1 925 fiches de tiers, en plus des fiches de membres ou de contacts associatifs. Les informations ne se limitent donc pas nécessairement aux personnes directement inscrites à une activité.
- 39 207 enregistrements ont été identifiés dans le fichier étudié ;
- 102 espaces associatifs apparaissent dans les données ;
- les informations couvrent des périodes allant de 2016 à 2026 ;
- plus de 5 000 dates de naissance correspondent à des mineurs.
Les éléments disponibles décrivent une fuite de données revendiquée et analysée à partir d’une archive diffusée en ligne. Ils ne précisent pas les circonstances techniques de l’intrusion, la date à laquelle un accès aurait été obtenu, ni les mesures prises par Idealpes ou par les associations utilisant Assoclub. La diffusion de coordonnées et de dates de naissance peut toutefois accroître les risques de sollicitations frauduleuses ciblées, en particulier lorsque plusieurs informations concernant une même personne sont réunies.
